CVE-2026-76761 in cc-connect
要約
〜によって VulDB • 2026年08月20日
chenhg5 cc-connect 1.4.1までのバージョンに脆弱性が特定されました。これは、コンポーネント「Management API」のファイル `core/engine.go` にある関数 `shellExecCommand` に影響を与えます。引数 exec の操作により OS コマンドインジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは公に公開されており、悪用される可能性があります。報告されたGitHub上のイシューは、非アクティブのため自動的にクローズされました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.